【大澳门威尼斯人赌场官网2月17日讯】(大澳门威尼斯人赌场官网记者徐丰喜编译)美国国土安全部与Stanford大学及Coverity公司合作共同进行开放源码软件的改进工作,旨在寻找与修复开放源码软件的潜在安全性问题, Coverity公司在今年的1月份公布11个受到安全性验证的开放源码软件。
开放源码(Open Source)软件的独特之处,在于此软件的作者将软件的原始码公开,任何人都可自由的对此类软件进行散布与修改。比较著名的开放源码软件如Linux作业系统和Mozilla Firefox(火狐)网路浏览器等。
Coverity公司所公布的软件包括Perl、PHP、Samba、Postfix、Amanda、NTP、OpenPAM、OpenVPN、Overdose、Python及TCL。
Coverity公司是一家总部设在旧金山的私人企业,主要业务是进行开放源码软件的验证工具的开发。该公司并与美国国土安全部合作,建立了一个称做Coverity Scan的网站,可帮助验证开放源码软件的安全性。
Coverity公司表示,此网站于2006年3月份开放以来,已经对250个软件、共5千万条程式原始码进行分析,并且修正了7500个软件瑕疵。这些受到验证的软件包括目前最为广泛使用的软件,如Apache网路服务器和Samba档案与列印分享系统。
美国政府进行这项开放源码强化计划(Open Source Hardening Project)的目的是什么呢?是为了凸显开放源码软件的安全问题,还是显示其对开放源码软件的偏好?Current Analysis公司的分析师布莱德-西敏(Brad Shimmin)表示,后者更为贴近事实。
他说:“政府施行这个计划的目的,并非为了凸显开放源码的安全性不足以胜任重要的用途,而是了解开放源码软件可以透过外界人力的修改而变的更加完善。”他表示,开放源码的强大之处,在于它不仅靠某一家公司进行维护的工作,而是开放给公众,让许多人共同参与软件安全与稳定性的维护工作。
(//www.dajiyuan.com)